GREサイトの作成 - Netskopeナレッジポータル

GREサイトを作成するには：

Settings > Security Cloud Platform > GREへ移動してください。
Create NewをクリックしてからNew GRE Siteクリックしてください。
New GRE SiteウィンドウのSite Nameに、GRE サイトの名前を入力してください。
Basic Settingsタブで：
- Source IP AddressNetskopeがパケットを受信するルーターまたはファイアウォールの送信元ピアIPアドレス（つまり、出口パブリックIPアドレス）を入力してください。Netskopeは、ルーターまたはファイアウォールのIPアドレスを通じて、組織に属するトラフィックを識別します。
  
  最大帯域幅が3Gbpsまたは5Gbpsの高容量GREトンネルを作成する場合は、送信元IPアドレスを指定する必要があります。また、送信元IPが変更された場合は、メンテナンス期間中に計画しなければならない設定更新が必要なため、直ちにNetskopeに通知しなければなりません。
- Primary Netskope POPお住まいの国で最も近いNetskope主要接続拠点（POP） Select 。各POPには特定の日付（例：Day-1、Day-2など）が付加されており、これはNetskopeが特定のPOPを最新ソフトウェアでアップグレードするリリース展開日です。Netskopeは通常、異なる日に異なるPOP（接続拠点）のセットをアップグレードします。Netskopeは、最適なパフォーマンスを実現するために、以下のことを推奨します。
  - 地理的に最も近い POP を使用します。
  - ネットワーク内の各送信拠点に、少なくとも2つのPOP（Point of Presence）を設定してください。
  - POP（Point of Presence）が、異なるリリース展開日に配置されるようにしてください。例えば、プライマリPOPに(Day-1)が付加されている場合、フェイルオーバーPOPには(Day-2)などの別の日付を付加して、耐障害性を向上させる必要があります。以下に重要な注意点をいくつか示します。
    - Netskopeは、予期せぬ事態によりデプロイメントのスケジュールが変更された場合、通知します。
    - POPの展開が一時的に翌日に延期された場合でも、NetskopeのUIには元の展開日が表示されます。
    - 完全に動作するまで、新しい POP を選択することはできません。
- Failover Netskope POP: お住まいの国で2番目に近いNetskope POPをバックアップ/フェイルオーバーサイトとしてSelect 。最適なパフォーマンスを得るには、前述の推奨事項を参照してください。いつでもクリックできますプライマリPOPとフェイルオーバーPOPを交換する。
- Sort Netskope POPs by geographical distanceNetskope POPリストを地理的な距離が近い順に並べ替えるには、 Select 。 IPアドレスまたは経度と緯度の座標を入力することで、最寄りのPOPを検索できます。
- Maximum BandwidthGREトンネルの最大帯域幅を入力してください。トンネルのサイズは最大5Gbpsまで可能です。
  
  3Gbpsまたは5Gbpsのオプションはベータ版です。これらを有効にするには、 Netskope営業担当者またはサポートにお問い合わせください。詳細については、高容量GREトンネルをご覧ください。
(Optional) In the Advanced Settings tab:
- Traffic TypeGREサイトを通過するトラフィックの種類を選択してください。このオプションを使用して、トンネルトラフィックとビルド使用状況レポートを分類できます。
  - ユーザー
  - IoT
  - 混合
  - 機械
  - ゲスト用Wi-Fi
- Additional Netskope POP最大で8つのPOPを選択できますが、追加のPOPはベストエフォートとなります。ライセンスを取得した大容量トンネルの場合、追加のNetskope POPはサポートされていません。Netskopeは、最適なパフォーマンスを実現するために、以下のことを推奨します。
  - 地理的に最も近いPOPを特定するためのIPアドレスまたは地理座標。
  - ネットワーク内の各送信拠点に、少なくとも2つのPOP（Point of Presence）を設定してください。
  - POP（Point of Presence）が、異なるリリース展開日に配置されるようにしてください。例えば、プライマリPOPに(Day-1)が付加されている場合、フェイルオーバーPOPには(Day-2)などの別の日付を付加して、耐障害性を向上させる必要があります。
    
    この機能を有効にするには、 Netskope営業担当者またはサポートにお問い合わせください。
- VendorGREサイトに関連付けられているサードパーティ製ルーターまたはファイアウォールのベンダーを選択してください。GREトンネルにVMware SASE使用している場合は、 VeloCloudを選択してください。そうでない場合は、 Defaultを選択してください。
- Trust X-Forwarded-For HeaderトンネルレベルでX-Forwarded-For(XFF)HTTPヘッダーに含まれるIPアドレスを信頼する Select 。テナントレベルでXFFを信頼している場合は、このオプションを選択できません。
  - Apply to all traffic: GREトンネルを通過するすべてのユーザートラフィックを識別するために、XFF HTTPヘッダーを使用します。
  - Apply to specific NAT/proxy IP(s): 使う XFF HTTPヘッダーは、GREトンネルを通過する特定のNATおよびプロキシIPアドレスからのトラフィックを識別します。複数のIPアドレスを追加するには、 +Add Anotherをクリックしてください。
Save and Copy POPs InfoをクリックしてGREサイトを保存し、Netskope POP情報をクリップボードにコピーしてください。ルーター/ファイアウォール上でプライマリおよびバックアップのGREトンネルを確立するには、この情報が必要です。